Reach

• 包含 OpenAI、Google、Nvidia、Apple、Meta 及 Oracle 在內的各大科技公司主導了本週重大的 AI 升級與企業重組。 • Tata Electronics 確認遭到大規模勒索軟體攻擊，導致 630 GB 數據外洩，其中包括來自 Apple 和 Tesla 的 20 萬多份文件及商業機密。 • LastPass 透過 Klue 遭遇供應鏈漏洞攻擊，導致客戶聯絡資訊與支援數據外洩，突顯了 SaaS 生態系統中共享憑據的脆弱性。

• 英國國會議員向英國議會提交了證據，指控巴基斯坦管理的克什米爾地區 (PoK) 安全部隊殺害平民及侵害人權。 • 國會議員促請英國政府對總理 Shehbaz Sharif 的政府採取更強有力的外交和政治行動。 • 這些進展使巴基斯坦政府和軍方領導層，特別是 Field Marshal Asim Munir，在該地區的行為面臨更嚴峻的國際審視。

• SecurityWeek 報導了幾項關鍵的網路安全事件，包括 Tata Electronics 的數據洩露、Snyk 的裁員，以及在 macOS 中發現的「Gaslight」後門。 • 報告指出，俄羅斯利用 Cellebrite 技術入侵了一名活動人士的手機，而 Five Eyes 情情報員聯盟則針對 AI 驅動的威脅發出了緊急警告。 • 行業專家 Tod Beardsley 和 Joshua Goldfarb 強調，漏洞利用通常是深層失敗的症狀，且組織需要可重複的框架來防禦生產環境中的 AI 應用程式。

• 由於 IT 與 OT 網路之間持久的安全性差距，在 Colonial Pipeline 事件發生五年後，關鍵基礎設施仍容易受到干擾。 • OpenAI 本週推出了「Patch the Planet」計畫，與 HackerOne 及 Trail of Bits 合作以強化開源軟體的安全性。 • 該計畫利用 AI 驅動的分析，協助開源維護者更高效地識別並修復關鍵漏洞。

• The Cyber Express 每週回顧強調了在 AI 加速、大規模資料外洩以及國際執法行動增加的驅動下，全球網路風險正大幅上升。 • 報導的關鍵安全事件包括對 Transport for London (TfL) 的網路攻擊，以及日本電信公司 KDDI 發生的重大資料外洩事件。 • 報告指出，Five Eyes 情報聯盟發出了關鍵的 AI 警告，而 Garfield AI 則達成了一項技術里程碑。

• 由於 USAID 對營養計畫的資助結束，人們擔心過去 20 年來在降低兒童死亡率方面取得的艱苦成果將面臨風險。 • 根據該國對五歲以下兒童最大規模的調查顯示，尼泊爾的兒童營養不良情況已達到「令人擔憂」的水平。 • 這些新數據出現在 USAID（前美國旗艦機構，於 2025 年被 Trump 政府關閉）停止資助尼泊爾兒童營養工作一年多之後。繼續閱讀...